Coleta de informações em fontes abertas (OSINT)
Mapeie a superfície de ataque de uma organização sem nunca tocá-la: Google dorking, DNS, WHOIS, vazamentos de dados e ferramentas OSINT.
4 h/semana
🟩 Reconhecimento · Ciclo: 2. Reconhecimento (passivo) HTB Academy: Information Gathering – Web Edition, DNS Enumeration Using Python
Objetivos
- Aplicar o reconhecimento passivo (sem tocar o alvo).
- Construir a superfície de ataque de uma organização a partir de fontes abertas.
O que é OSINT?
OSINT (Open Source Intelligence, inteligência de fontes abertas) consiste em coletar informações publicamente disponíveis: sites, DNS, redes sociais, registros públicos, vazamentos de dados já divulgados, mecanismos de busca. Não se "invade" nada — reúnem-se e cruzam-se informações deixadas à vista de todos. É a primeira etapa de um pentest, pois quanto mais se conhece o alvo, mais eficaz será o ataque seguinte.
Reconhecimento passivo vs. ativo
- Passivo: não se interage diretamente com os sistemas do alvo. Consultam-se fontes de terceiros (Google, bases WHOIS, certificados…). O alvo não sabe que está sendo observado. É o tema desta semana.
- Ativo: enviam-se pacotes ao alvo (varredura de portas, requisições ao seu servidor). É mais rico, mas deixa rastros nos logs dele. Será a semana 4.